CVE-2023-37376
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Podatność ta polega na pomyłce typów podczas analizy plików STP, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu, co może prowadzić do kompromitacji systemu i utraty danych. Organizacje korzystające z tych wersji oprogramowania powinny podjąć natychmiastowe działania w celu zabezpieczenia swoich systemów.
Rekomendacja
Zaleca się aktualizację Tecnomatix Plant Simulation do wersji V2201.0008 lub V2302.0002, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemów korzystających z tego oprogramowania.
Inne podatności w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008), Tecnomatix Plant Simulation V2302 (wszystkie wersje < V2302.0002)
Zobacz wszystkie- CVE-2023-38681Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku IGS, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-38680Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku SPP, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-38679Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku SPP, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-37248Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku PAR, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Tecnomatix Plant Simulation V2201 (All versions < V2201.0008), Tecnomatix Plant Simulation V2302 (All versions < V2302.0002). The affected application contains a type confusion vulnerability while parsing STP files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-21051)